Это на старом шлюзе, iptables на дебиане. Как это реализовать в PfSense еще не нашел.
Ну у меня по макам раздает адреса dnsmasq. Это совсем не мешает, зная адресацию и проверив адрес на доступность, как я понимаю, подключиться, настроив ручками адаптер